Tên bản ghi TXT
Công cụTạo bản ghi DMARC
Tạo bản ghi DMARC
Giá trị TXT
Chỉ chọn quarantine hoặc reject khi báo cáo đã cho thấy mọi nơi gửi mail hợp lệ đều đạt SPF hoặc DKIM. Chặn quá sớm thì mail thật (hoá đơn, phần mềm kế toán, web gửi thông báo…) bị vào spam hoặc bị trả về.
Cần thêm bản ghi ở tên miền nhận báo cáo
Email nhận báo cáo thuộc tên miền khác, nên tên miền đó phải đồng ý nhận báo cáo thay Anh/Chị. Nếu không có bản ghi này, nhiều máy nhận sẽ không gửi báo cáo. Dịch vụ phân tích DMARC thường đã tự thêm sẵn.
Lộ trình an toàn
- Bắt đầu với p=none và có email nhận báo cáo (rua). Mail vẫn đi bình thường.
- Theo dõi báo cáo 2–4 tuần. Sửa SPF, DKIM cho mọi nơi gửi mail hợp lệ còn bị lỗi.
- Khi mail hợp lệ đều đạt, chuyển sang p=quarantine (có thể dùng pct để áp dần).
- Mọi thứ ổn định thì chuyển sang p=reject để chặn hẳn mail giả mạo.
Tạo bản ghi DMARC cho tên miền mail
DMARC cho máy nhận biết phải làm gì với mail mạo danh tên miền của Anh/Chị, và gửi báo cáo về ai đang gửi mail bằng tên miền đó. Tool ghép bản ghi ngay trong trình duyệt.
Mới làm nên chọn chính sách nào?
Chọn p=none và có email nhận báo cáo. Mail vẫn đi bình thường, Anh/Chị xem báo cáo 2–4 tuần rồi mới chuyển sang quarantine và reject.
Cần có SPF và DKIM trước không?
Nên có. DMARC chỉ đạt khi mail đạt SPF hoặc DKIM đúng tên miền. Chưa có thì dùng tool Tạo bản ghi SPF và Tạo khoá DKIM trước.
Báo cáo gửi về email ở tên miền khác được không?
Được, nhưng tên miền nhận báo cáo phải có thêm một bản ghi TXT đồng ý nhận. Tool hiện sẵn bản ghi đó khi cần.